1738930781
2025-02-06 18:41:00
WhatsApp – 何百万人もの人々がテキストメッセージングや音声通話とビデオ通話に使用していますが、エンドツーエンドの暗号化を誇っており、ユーザーにプライバシーと安心感を与えています。しかし、金曜日に、WhatsAppとFacebookの両方の所有者であるMetaは、約90人のユーザーにそのことを伝えるように通知しました 彼らの携帯電話はハッキングされていました。
Paragon Solutionsという会社が販売するマルウェアは、それらのデバイスに入るために使用されました。 パラゴンソリューション、以前のペガサスのように、イスラエルのスパイウェア会社です。ハックの犠牲者には、ジャーナリストと市民社会のメンバーが含まれると報告されています。
世界のホストであるマルコ・ワーマンは、カナダのトロント大学シチズンラボの上級研究者であるジョン・スコット・レイルトンと、洗練されたスパイウェアの継続的な脅威と、最新のハッキング事件に対するメタの対応について話しました。
Marco Werman:メタは、約90人の携帯電話が影響を受けたと言いました。彼らはどうやってそれを知ったのですか?
John Scott-Railton:大規模なプラットフォームであることの良い点の1つは、ユーザーに対するハッキングを追跡できることです。 WhatsAppのような多くの人々が使用する大きなプラットフォームは、洗練されたハッキンググループの一般的なターゲットです。 。
Paragonソフトウェアと、実際にどのように機能するかについて何を教えてください。
リスナーは、Pegasusなどの名前のような名前に精通している可能性があります。パラゴンは同じカテゴリに適合します。彼らは政府のみに販売する会社です。そして、彼らのマーケティング資料と彼らが以前に言ったことによれば、彼らは見つけにくく、非常に「軽いタッチ」であることに誇りを持っています。この種の会社について知っておくべき重要なことは、彼らが私たちがゼロクリックハッキングと呼んでいるものを販売していることです。つまり、1分間、ポケットの中の携帯電話はあなたのすべてのプライベートデータ(外部の脳)であなたのものであり、次の分は、このスパイウェアが静かに操作している人に静かにストリーミングしていることに感染します。ユーザーとして、あなたが犯すことができる間違いはなく、クリックするリンクなし、オープンへの添付ファイル、フォールする欺ceptionは、かなり恐ろしいことです。あなたは単に1分間プライベートであり、次のデバイスはデバイスに侵入されます。
これらの種類のスパイウェア攻撃はどの程度普及していますか?
残念ながら、私たちが研究者として傷つけているところはどこでも、私たちは見つける傾向があります [these attacks]。そして、私たちが満足しているのは、WhatsAppのような企業が本当に掘り、プラットフォーム全体でこの種のターゲティングを見つけてユーザーに通知しようとするときです。しかし、非常に重要なのは、プラットフォームが調査し、攻撃を鈍らせるために行動を起こすことです。それがWhatsAppがやったことです。彼らはこの特定の特定を解体したいくつかの戦術的な措置を導入しただけでなく、攻撃のベクトルも言うだけでなく、ユーザーに通知しました。虐待、この種のターゲティング。
WhatsAppは、スパイまたはハッキングされている可能性があることをユーザーに日常的に監視し、警告していますか?
この種の問題に長い間取り組んできた人として、プラットフォームが実際に調査し、この種の洗練されたハッキングの証拠を探すのは素晴らしいことだと思います。彼らはグループを見つけ、彼らが誰を標的にしているのかを見て、それから彼らは通知し、彼らはこれらのグループを説明責任を持たせるための努力の後ろに肩を置きます。そうでなければ、あなたと私は、ユーザーとして、私があなたに与えることができる多くのガイダンスはありません。このようなことがあなたをターゲットにしようとしている場合、ユーザーとしてあなた自身を保護するためにできることはほとんどありません。そのため、保護は、法的結果を通して、場合によっては制裁や他のメカニズムを通じて、実際にポンピングするための他のメカニズムを通じて結果をもたらさなければなりません。この技術の拡散にブレーキをかけます。これは、世界中の政府に非常に広まっています。
イスラエルの企業NSOグループとペガサススパイウェアについて数回言及しました。ペガサスはまだ顧客に販売されていますか?
Pegasus Spywareはまだものです。過去数年間、前のトランプ政権とバイデン政権は、merc兵のスパイウェアが彼らにとって問題であることに気付きました。そして、それは米国の国家安全保障にとって問題でした。なぜなら、ビジネスモデルがアメリカのプラットフォームをハッキングしているこれらの企業だけでなく、それが彼らのビジネスモデルであるだけでなく、彼らのものは米国政府職員、アメリカ市民、アメリカの同盟国に対しても使用されているからです。そして、これはこの問題がどれほど深刻かを示しています。ジャーナリストや人権擁護者、その他の真実の窓口係が直面しているだけではありません。それは、すべての政府のサイバーセキュリティの中心に向かって途方もないものです。そして、私にとって、アメリカの企業をハッキングし、多くの場合、アメリカ人のハッキングを促進するビジネスを作る企業に対して、より筋肉質の措置が取られていないことは驚くべきことです。
ええ、企業が彼らの製品の誤用は彼らのせいではないと言っている場合、そして彼らを規制する国がそれを止めない場合、誰が私たちの携帯電話のプライバシーを保護できますか?
実際、機能する経路の良い証拠があります。そのため、前の政権はいくつかの制裁を発表し、商業スパイウェアで大統領命令を行い、いくつかのビザ禁止がありました。そして、それはmerc兵のスパイウェアエコシステムを驚かせたようです。それは多くの変化をもたらし、多くの企業が支払不能になり、他の一部の企業が閉店し、それは大きな混乱でした。そして、私たちが見たいと思っていることは、米国が何をすべきかについて知っていることに基づいて続けているだけでなく、他の政府がこの問題と戦おうとするために本当に傾いていることです。彼らがそうしないと、私たちがいる未来は、すべての政府が常にすべての人をハッキングしているからです。そして、それは私たちの集合的なセキュリティに関する誰の考えにも貢献していません。
このインタビューは、明確に編集され、凝縮されています。
#WhatsAppはParagon #Spyware #Companyによってハッキングされた数十人のユーザーを識別します